近日,网络安全研究人员iamdeadlyz发现了一个新的恶意软件分发活动就是这种情况 ,黑客创建了一个虚假的“Cthulhu World”游戏赚钱社区,包括网站、Discord 组、社交账户和一个Medium开发者网站,将Raccoon Stealer、AsyncRAT 和 RedLine 密码窃取恶意软件感染分发给毫无戒心的受害者。
为了宣传这个“项目”,黑客在 Twitter 上向用户直接发送消息,询问他们是否愿意对他们的新游戏进行测试。作为测试和推广游戏的回报, iamdeadlyz 表示黑客承诺在以太坊中给予奖励。在访问现已关闭的cthulhu-world.com网站时,用户会看到一个精心设计的网站,其中包含有关项目的信息和游戏环境的交互式地图。
但是,该站点似乎是合法炼金世界项目的克隆版,该项目一直在警告用户远离虚假项目。[阅读原文]
发表评论
您还未登录,请先登录。
登录